Consultant DevSecOps F/H Recruteur partenaire

Nous recherchons un Consultant DevSecOps pour effectuer la mission suivante :
- Intervenir dans le cadre de l'amélioration continue de la sécurité IT dans les projets
- Animer les ateliers techniques sur l'intégration de la sécurité dans les applicatifs
- Animer la communauté Devops autour de la partie DevSecOps
- Accompagner les équipes Devops pour l'application des bonnes pratiques en terme de sécurité
- Piloter l'intégration de la sécurité dans les projets DevOps et à l'évaluation du niveau de sécurité et de conformité des applications
- Assister les responsables sécurité et les développeurs,
- Organiser et piloter les audits des tests d'intrusion
- Intégrer les phases de conception projet dans une approche "Security by Design"
- Etre le référent sur l'intégration et la méthodologie autour des outils de sécurité
- Participer à l'amélioration continue de la CI/CD
- Mettre en oeuvre, améliorer, suivre et corriger les modèles de vulnérabilités
- Assurer le suivi des revues de code avec les outils visant à assurer les bonne pratiques en matière de développement, et assurer l'analyse des résultats de scans d'images Docker via Xray
Le collaborateur devra disposer des compétences et expériences suivantes :
- Fortes capacité de communication et d'animation pour accompagner les différentes équipes (développeurs,...etc) à l'adoption des bonnes pratiques DevSecOps
- Bonnes connaissances de SonarQube, Xray, CeckMarx, Python, Shell
- Maîtrise de la sécurisation des usines de développement (Ansible, Gitlab, Jenkins...)
- Bonnes connaissances des techniques d'attaque web (compétences pour montrer des exemples aux équipes de développements dans le cadre d'atelier de sensibilisation)
- Bonnes connaissances du code de développement de sites web
- Maîtrise de la sécurisation de l'orchestration des conteneurs type Docker via Kubernetes, et maîtrise de la sécurisation des APIs
- Bonnes connaissances des tests d'intrusion

Environnement technique de la prestation

Xray, Docker, Jenkins, SonarQube, GitLab, CheckMarx, Kubernetes, Terraform

Le collaborateur devra disposer des compétences et expériences suivantes :
- Fortes capacité de communication et d'animation pour accompagner les différentes équipes (développeurs,...etc) à l'adoption des bonnes pratiques DevSecOps
- Bonnes connaissances de SonarQube, Xray, CeckMarx, Python, Shell
- Maîtrise de la sécurisation des usines de développement (Ansible, Gitlab, Jenkins...)
- Bonnes connaissances des techniques d'attaque web (compétences pour montrer des exemples aux équipes de développements dans le cadre d'atelier de sensibilisation)
- Bonnes connaissances du code de développement de sites web
- Maîtrise de la sécurisation de l'orchestration des conteneurs type Docker via Kubernetes, et maîtrise de la sécurisation des APIs
- Bonnes connaissances des tests d'intrusion

Orel Services est une société française spécialisée dans les services numériques et l'externalisation de talents IT, active depuis plus de 15 ans sur le marché européen. Grâce à une présence multisectorielle et une solide expertise technologique, Nous accompagnons nos clients dans la réussite de leurs projets informatiques grâce à la mise à disposition rapide de talents hautement qualifiés.

Nos forces :

• +15 ans d'expertise dans l'IT et les projets complexes
• Réseau international de consultants qualifiés, disponibles et évalués
• Forte Réactivité sur les besoins urgents
• Accompagnement personnalisé tout au long des missions
• Taux de satisfaction élevé auprès de nos partenaires

Notre cœur d'activité repose sur des domaines variés :
Développement web et logiciel - DevOps & Cloud Engineering - Data, BI & Intelligence Artificielle - Cybersécurité & Gouvernance IT - Architecture & gestion d'infrastructure - tests et qualité - Gestion de projets & AMOA et l'Externalisation et délégation de profils IT

Orel Services se positionne comme un partenaire de confiance pour accompagner durablement les entreprises dans leurs enjeux de performance, d'innovation et de transformation numérique.